افزودن آسیب‌پذیری بحرانی SonicWall SonicOS به فهرست بهره‌برداری‌های شناخته‌شده CISA
U.S. CISA adds SonicWall SonicOS SSLVPN flaw to its Known Exploited Vulnerabilities catalog
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) آسیب‌پذیری CVE-2026-19868 در سرویس SSLVPN محصولات SonicWall را به فهرست بهره‌برداری‌های شناخته‌شده (KEV) خود اضافه کرد. این نقص امنیتی به مهاجمان اجازه می‌دهد با دور زدن احراز هویت SAML، کنترل‌های امنیتی چندعاملی (MFA) را بی‌اثر کنند.
جزئیات فنی و ماهیت آسیب‌پذیری
آسیب‌پذیری CVE-2026-19868 با امتیاز CVSS 7.5، یک نقص در اجرای احراز هویت در سرویس SSLVPN سیستم‌عامل SonicOS است. این مشکل زمانی رخ می‌دهد که سیستم در اعمال کنترل‌های احراز هویت SAML دچار ضعف باشد.
در این سناریو، مهاجم برای بهره‌برداری از این نقص، نیازمند داشتن اعتبارنامه‌های معتبر برای یک روش احراز هویت جایگزین است. پس از دسترسی به این اعتبارنامه‌ها، مهاجم می‌تواند کنترل‌های SAML و در نتیجه لایه امنیتی احراز هویت چندعاملی (MFA) را دور بزند.
پیامدها و اقدامات الزامی
بهره‌برداری موفق از این آسیب‌پذیری می‌تواند امنیت دسترسی از راه دور سازمان‌ها را به شدت تضعیف کند، زیرا مهاجمان قادر خواهند بود بدون تکمیل فرآیند احراز هویت مورد انتظار، به شبکه دسترسی پیدا کنند. تیم PSIRT شرکت SonicWall گزارش‌هایی مبنی بر بهره‌برداری احتمالی از این نقص دریافت کرده و در حال بررسی آن است.
طبق دستورالعمل عملیاتی الزام‌آور (BOD) 22-01، سازمان‌های فدرال در ایالات متحده موظف هستند تا تاریخ 20 نوامبر 2026 این آسیب‌پذیری را در زیرساخت‌های خود برطرف کنند. همچنین به سازمان‌های خصوصی توصیه شده است که برای کاهش ریسک‌های امنیتی، وضعیت زیرساخت‌های خود را بررسی و اقدامات اصلاحی را انجام دهند.
نکته‌های کلیدی
- شناسه آسیب‌پذیری: CVE-2026-19868
- امتیاز CVSS: 7.5
- نوع نقص: دور زدن احراز هویت SAML و MFA
- نیاز به اعتبارنامه: مهاجم باید اعتبارنامه معتبر برای یک روش احراز هویت جایگزین داشته باشد
- مهلت رفع نقص برای سازمان‌های فدرال آمریکا: 20 نوامبر 2026
چه باید کرد
- نصب فوری آخرین به‌روزرسانی‌های ارائه شده توسط SonicWall برای رفع این آسیب‌پذیری
- بررسی زیرساخت‌های شبکه برای شناسایی نسخه‌های آسیب‌پذیر SonicOS
- پیروی از دستورالعمل‌های امنیتی CISA برای سازمان‌های فدرال و خصوصی جهت کاهش ریسک بهره‌برداری